保護された健康情報への従業員の不正アクセスを減らすための電子メールアラートの有効性
保護された健康情報への病院従業員の不正アクセスの削減に対する電子メール警告の有効性: 非無作為化対照試験
調査の概要
詳細な説明
2018 年 1 月 1 日から 2018 年 7 月 31 日まで、大規模な学術医療センターの PHI アクセス監視システムは、患者の介入チームおよびアクセス権がありませんでした。 219 人の従業員 (49%) が無作為に選択され、アクセスの夜に電子メール警告を受信し、残りの従業員 (225、51%) がコントロールとして機能しました。 電子メールは、従業員が既知の仕事関連の目的なしに患者の電子カルテにアクセスしたことが特定されたこと、および不正アクセスはプライバシーの侵害であることを通知しました. プロトコルの最後にサンプルの電子メールが添付されていました。
システムは、サンプル期間内にこれらすべての個人の違反を追跡しました。 その後、違反者の ID と患者の ID が完全に匿名化されたすべてのケース (例として次の抜粋を参照) は、データ分析のためにジョン ホプキンス大学とミシガン州立大学の研究者と共有されました。 研究者はデータを識別子に関連付けることができないため、この研究はミシガン州立大学の IRB 審査から除外されました。
違反者 ID 患者 ID 介入日 01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 2018 年 1 月 2 日 メールなし
01B1NSYX3CEXZ86UZXU7R9JQ4VEK R7Z8RTZQL4B9IAC13F6EXQJVWAI7 2018 年 1 月 3 日 メールなし
研究の種類
入学 (実際)
段階
- 適用できない
連絡先と場所
研究場所
-
-
Maryland
-
Baltimore、Maryland、アメリカ、21231
- Protenus, Inc.
-
-
参加基準
適格基準
就学可能な年齢
- 子
- 大人
- 高齢者
健康ボランティアの受け入れ
受講資格のある性別
説明
包含基準:
- 患者のプライバシー権の侵害者
除外基準:
-
研究計画
研究はどのように設計されていますか？
デザインの詳細
- 主な目的：他の
- 割り当て：ランダム化
- 介入モデル：並列代入
- マスキング：4倍
武器と介入
参加者グループ / アーム |
介入・治療 |
|---|---|
|
実験的：メール警告
許可なく患者のデータにアクセスした一部の個人は、電子メール警告を受け取るためにランダムに選択されました。 メールの例: 親愛なる同僚へ {Organization} の積極的な電子記録監視システムは、{Case_Event_Date} に {Patient_Name} の電子患者記録にアクセスしたとしてフラグを立てました。 このアクセスについて明確な仕事関連の目的は特定されておらず、A065 に従って個人的な目的でこの記録へのアクセスを許可する {Organization} Privacy Office による承認はありません。 {Organization} は、患者情報のプライバシーを非常に重視しています。 {Organization} プライバシー オフィスは現在、このアクセスがプライバシー侵害の可能性があるとして調査しています。 この潜在的なコンプライアンス違反は、直ちに解決する必要があります。 プライバシー侵害が発生したかどうかを判断するために、このメールの日付から 5 日以内に次の質問への回答を添えて、このメールに返信してください...長すぎるため省略しました。 |
電子メールは、従業員が既知の仕事関連の目的なしに患者の電子カルテにアクセスしたことが特定されたこと、および不正アクセスはプライバシーの侵害であることを通知しました.
|
|
介入なし：警告なし
実験群と同じ日に許可なく患者のデータにアクセスしたとしてフラグが立てられた個人は、対照群として使用されました
|
この研究は何を測定していますか？
主要な結果の測定
結果測定 |
メジャーの説明 |
時間枠 |
|---|---|---|
|
その後の不正アクセス違反の回数
時間枠：最初に違反が報告されてから 12 週間
|
調査員は、実験グループと対照グループの両方について、その後のすべての不正アクセス違反を監視および収集しました。
|
最初に違反が報告されてから 12 週間
|
協力者と研究者
スポンサー
捜査官
- スタディチェア：Nick Culbertson, BS、Protenus, Inc.
研究記録日
主要日程の研究
研究開始 (実際)
一次修了 (実際)
研究の完了 (実際)
試験登録日
最初に提出
QC基準を満たした最初の提出物
最初の投稿 (実際)
学習記録の更新
投稿された最後の更新 (実際)
QC基準を満たした最後の更新が送信されました
最終確認日
詳しくは
本研究に関する用語
その他の研究ID番号
- email_alert_effectiveness
個々の参加者データ (IPD) の計画
個々の参加者データ (IPD) を共有する予定はありますか?
IPD プランの説明
医薬品およびデバイス情報、研究文書
米国FDA規制医薬品の研究
米国FDA規制機器製品の研究
この情報は、Web サイト clinicaltrials.gov から変更なしで直接取得したものです。研究の詳細を変更、削除、または更新するリクエストがある場合は、register@clinicaltrials.gov。 までご連絡ください。 clinicaltrials.gov に変更が加えられるとすぐに、ウェブサイトでも自動的に更新されます。